This is the Trace Id: 87deee77a8524029da5b465023371812

Financijski motivisan zlonamerni akter – Manatee Tempest

Šara sa plavim heksagonom i O/O tekstom.
Manatee Tempest (ranije DEV-0243) je zlonamerni akter koji je deo ekonomije ransomvera kao usluge (RaaS), u partnerstvu sa drugim zlonamernim akterima radi pružanja prilagođenih Cobalt Strike alatki za učitavanje. U početnom partnerstvu grupe Manatee Tempest sa drugim zlonamernim akterom, Mustard Tempest, grupa je primenila prilagođene korisne podatke ransomvera poznate kao WastedLocker, a zatim je proširila dodatne korisne podatke ransomvera grupe Manatee Tempest koji su interno razvijeni, kao što su PhoenixLocker i Macaw. Oko novembra 2021. godine, grupa Manatee Tempest je počela da primenjuje LockBit 2.0 RaaS korisne podatke u svojim probojima. Primena RaaS korisnih podataka je verovatno pokušaj da se izbegne pripisivanje njihovoj grupi, što bi moglo da obeshrabri plaćanje zbog njihovog sankcionisanog statusa.

DETALJI

Poznat i kao:

Microsoft informacije o pretnjama: Nedavni članci o grupi Manatee Tempest

Ransomver kao usluga: Razumevanje ekonomije kibernetičkog kriminala i načina zaštite

Pratite Microsoft bezbednost